hiddenなinput要素のXSSでJavaScript実行
脆弱性診断をやっていると、たまにtype=hiddenのinput要素にXSSがあるけど、現実的な攻撃には至らないものにぶちあたることがあります。サンプルコードを以下に示します。 <body> 入力確認をお願いします。 <?php echo htmlspecialchars($_GET['t']); ?><br> <form action='submit.php'> <input type='hidden' name='t' value='<?php echo htmlspecialchars($_GET['t']); ?>'> <input type='submit'> </body> 正常系の呼び出しは下記のようになります。 http://example/hidden-xss.php?t=yamada HTMLソースは下記の通りです。 <body> 入力確認をお願いします。 yamad
ハローキティフォンはAndroidを搭載してWiFi、Bluetooth機能もあるのに電話とSMSに絞った見た目の可愛さとは違う凄い電話 #hellokittyphone - 伊藤浩一のITモバイルニュースリンク（W-ZERO3応援団）
サンリオのハローキティフォンのイベントに参加しました。 凄いです。フィギアにしか見えません。 でも電話です。 SMSも送れます。 オープンソースなので、こんな表示も。 Androidが裏で動いているそうです。 なんとWiFiとBluetoothも搭載。 いやあ、なんか凄い電話です。ネットもアプリも動きませんが、単機能に絞ったユニークな製品です。 発売元のOLAの説明。社名の由来。スペイン語で、波の意味。気軽に呼んでもらいたい。モバイル業界に新しい波。 ハローキティのデザイナー登場。山口さん。今年の２月のサンリオエキスポで発表。評判が良かった。実物が意外に小さい。子供だけでなく、大人の２台目の携帯におすすめ。ダイカットになっているキティ携帯は初めて。今までいろいろな携帯を出してきたが、ダイカットになっていることが嬉しい。 こだわりポイント。みたまんまキティちゃん。がわを変えるだけなく、見た目
TensorFlow Playgroundはニューラルネットを理解するのにおススメ - 西尾泰和のはてなダイアリー
ネットワークの重みや各ニューロンがどういう入力の時に発火するのかが、学習していく過程で各時刻可視化されてとても良い教材です。 http://playground.tensorflow.org/ うずまきのデータセットに関して「中間層が1層しかないとうずまき（線形非分離な問題）は解けない」という誤解があるようなので、まずは1層でできるという絵を紹介。なお僕のタイムライン上では id:a2c が僕より先に気付いていたことを名誉のために言及しておきます。 で、じゃあよく言われる「線形非分離な問題が解けない」ってのはどういうことか。それはこんな問題設定。入力に適当な係数を掛けて足し合わせただけでは適切な境界を作ることができません。 こういうケースでは中間層を追加すると、中間層が入力の非線形な組み合わせを担当してくれるおかげで解けなかった問題が解けるようになります。 1つ目のデータセットでは特徴量の
ひとりの開発者から始まった、ヤフーのヒートマップとは
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、データ＆サイエンスソリューション統括本部、企画の舩水です。 私は社内で開発された分析ソリューションの利用推進やサポートを行う業務を担当していました。その分析ソリューションの1つにヒートマップという分析ツールがあります。ヒートマップとは、ウェブサイト上でのユーザーの行動をサーモグラフィによる温度分布のように色の濃淡で可視化して表す分析手法です。ご存じのとおり、サーモグラフィとは物体の表面温度の高い部分を赤、低い部分を青とし画像化されたものを指しますが、分析におけるヒートマップでは、ウェブサイト上でよく利用される部分を赤、利用されていない部分を青としてデータ処理し、色によって可視化したものを指します。下の図を見ていただくと
Google カレンダーで目標の達成に必要な時間を見つけましょう
メディア関係者向けお問い合わせ先 メールでのお問い合わせ: pr-jp@google.com メディア関係者以外からのお問い合わせにはお答えいたしかねます。 その他すべてのお問い合わせにつきましては、ヘルプセンターをご覧ください。
WebP画像を作成できるアプリ「WebP画像を作る君」を公開 - ICS MEDIA
みなさんは次世代の画像形式「WebP(ウェッピー)」をご存知ですか？ 聞いたことはあるものの、作り方や採用したときのメリット、事例にピンとこない方が多いのではないでしょうか。「せめて手軽にWebPを作れるツールが欲しい」と思い、デスクトップアプリケーション「WebP画像を作る君」(英語名は「WebP Converter」)を開発し公開しました。本記事では、このアプリケーションでの使い方から、ウェブページにWebP画像を配置する方法を解説します。 ▲ オリジナルアプリケーション「WebP画像を作る君」。無料で配布しています ▲「WebP画像を作る君」の動作ビデオ WebP(ウェッピー)とは WebP画像形式は米Googleが開発している静止画フォーマットで、採用することでWebサイトの表示速度短縮やトラフィック量の節約が期待できます。具体的には従来のPNG/GIF/JPEG画像形式に比べて次
【東京書籍】お知らせ - ™NEW HORIZONのキャラクターについて
各位 ２０１９年１２月４日 東京書籍株式会社 小・中学校で活用できるSDGs学習サイト「EduTown SDGs」に４つの実践教材を公開！ 東京書籍株式会社（本社：東京都北区，代表取締役社長：千石雅仁，以下東京書籍）は，SDGsを学ぶ子どもたちのためのウェブサイト「EduTown SDGs(エデュタウン・エスディージーズ)」に，新たに４つの実践的な教材を公開しました。 SDGs推進企業である，サラヤ株式会社，味の素株式会社，サントリーホールディングス株式会社，積水化学工業株式会社の取り組みを取材記事と映像で教材化し，子どもたちにとって身近な商品やサービスを通してSDGsを実践的に学べる教材を，ウェブサイトで本日より配信開始しました。 これら４つの教材は，株式会社日経BP，株式会社TREE，東京書籍でつくるSDGs教材プロジェクト「EduTown SDGsアライアンス」が制作しており，202
アプリやウェブサイトに没入型コンテンツを埋め込む VR View の紹介
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
TechCrunch | Startup and Technology News
It turns out the space industry has a lot of ideas on how to improve NASA’s $11 billion, 15-year plan to collect and return samples from Mars. Seven of these… When Bowery Capital general partner Loren Straub started talking to a startup from the latest Y Combinator accelerator batch a few months ago, she thought it was strange that the company didn’t have a lead investor for the round it was raisi
たった数年でシリアの街並みがどれほど激変したのか…内戦の前後を比較したビフォー・アフター写真 : らばQ
たった数年でシリアの街並みがどれほど激変したのか…内戦の前後を比較したビフォー・アフター写真 こちらはISISによって破壊された、シリアの古代遺跡（ベル神殿）の前後を比較したもの。 2011年から内戦・紛争が始まったシリアでは、避難生活を強いられる難民の数は1100万人以上（全国民の半数）と言われ、国外に逃れた難民だけでも400万人を超えています。 この数年でシリアの街並みがどのように破壊されたのか、実感できるビフォー・アフター写真をご覧ください。 Before 「2008年」 After 「2013年」 Before 「2012年」 After 「2013年」 Before 「2011年」 After 「2015年」 Before 「2011年」 After 「2015年」 Before 「2012年」 After 「2013年」 Before 「2011年」 After 「2013年」
クローズアップ現代＋で導入された 「グラフィックレコーディング」とは一体何だったのか？(清水淳子) - 個人 - Yahoo!ニュース
グラフィックレコーディングに集まった誤解 1993年4月5日からNHKで放送されているニュース・報道番組「クローズアップ現代」が、この4月より「 クローズアップ現代＋（プラス） 」として大規模にリニューアルされました。日替わりのキャストや今までにないテーマの切り口など、変化したポイントは多々ありますが、一番の目新しい取り組みはスタジオの後方で、番組の内容をリアルタイムで描く「グラフィックレコーディング」だったのではないでしょうか。（4月11日放送回から「スケッチノーティング」と名称を変えた模様）しかしながら、この手法を取り入れてる意図が視聴者に明確に伝わっているとは言いがたい状況のようです。Twitter上では、下記のような反応が散見されました。 クロ現+で始まったらグラフィックレコーディングってやつ、ただの落書きで分かりやすくなってることは全くない 出典: Twitter 落書きみたいな
「MacBook Air」ブランド、現行モデルで終了か！？ - iPhone Mania
Appleは現在発売中のモデルをもってMacBook Airブランドを廃止する可能性があると伝えられています。今後はコンパクトなMacBookと高性能なMacBook Proに統合される模様です。 MacBook Airブランドは終結へ 現在、MacBookシリーズはMacBook Air、MacBook Pro、そして2015年に発売された小型軽量の12インチのMacBookがあります。 2008年に発表され、その薄さで世界を驚かせたMacBook Airのブランドは現行モデルで終了し、薄型軽量のMacBookと、高性能なMacBook Proに統合されるだろう、と、米メディアBGRが、Jack March氏の情報を基に報じています。また、MacBook Proは高いスペックを維持しながら、現行モデルより薄くなると伝えられています。 なお、March氏は、2015年発売の12インチMac
TechCrunch | Startup and Technology News
It turns out the space industry has a lot of ideas on how to improve NASA’s $11 billion, 15-year plan to collect and return samples from Mars. Seven of these… When Bowery Capital general partner Loren Straub started talking to a startup from the latest Y Combinator accelerator batch a few months ago, she thought it was strange that the company didn’t have a lead investor for the round it was raisi
北条かや 公式ブログ - noteの記事が削除された理由 - Powered by LINE
「北条かや 様がnoteに投稿されている下記のノートにつきまして、note利用規約に違反する恐れがございますので、ご確認させていただきたく、ご連絡差し上げました。 下記禁止事項に該当する場合は、すみやかに削除していただけますようお願い致します。本日21時までにご連絡がない場合は、note運営事務局にて該当ノートを削除させていただきます。予めご了承のほどお願い致します」 （すでに削除されています） ……え！？「21時までに返信いただきますよう」と言われても、20時すぎにメールがきて、あと50分しかない！私はすぐに電話とメールで返信した。 文面を見て、私の記事に問題があると思われたのは理解できた。 でも、他にも内容がグレーな記事は公開してしまっているし、それもいずれ消されるのか。なぜこの記事だけダメなのか。そこが分からなかった。いきなり記事を削除されるのではなく、改善したうえでOKをもらうこと
【悲報】日本で「フレディ・マーキュリー」フィギュアを発売した結果→陰湿なイジメに発展ｗｗｗｗｗｗ : ユルクヤル、外国人から見た世界
62. ユルい名無しさん 2016年04月12日 22:29 米60 キモっ。 こんな詰まらない意味も通じないキモいネタで笑ってる奴よりははるかに楽しい人生送ってるよｗ 63. ユルい名無しさん 2016年04月12日 22:42 ソックリ芸人だと思えばあんまり気にならんな 64. ユルい名無しさん 2016年04月12日 22:51 フレディはファンが描いた彼の〝前歯〟を強調した似顔絵なんかも気に入っていたというから、ユーモアも理解できる人だったらしい。 だからこういうおふざけも、きっと許してくれるよ。 65. ユルい名無しさん 2016年04月12日 23:13 普通に海外でも売れるだろう… 売ってるのかな？ 66. ユルい名無しさん 2016年04月12日 23:15 笑ったwww 67. ユルい名無しさん 2016年04月12日 23:36 ※33 バイセクシャルの意味もわかってな
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Google Chrome 50」公開、Windows Vista/XPやMac OS X 10.8/10.7/10.6などはサポート終了 
【やじうまミニレビュー】 実売3,000円を切る4軸ディスプレイアーム
ＪＲ広島駅：電車の上に「猫がいる」 遅れも「怒れない」 - 毎日新聞
小規模インディスタジオがAndroidに及び腰になるのは何故か解説します